FreeTextBox更新数据库时出错

[shihong322]

我用FreeTextBox控件，一上传图片就出现下面的错误：
从客户端(txt_edit="sdf<IMG height=101 src=...")中检测到有潜在危险的 Request.Form 值。
说明: 请求验证过程检测到有潜在危险的客户端输入值，对请求的处理已经中止。该值可能指示危及应用程序安全的尝试，如跨站点的脚本攻击。通过在 Page 指令或 配置节中设置 validateRequest=false 可以禁用请求验证。但是，在这种情况下，强烈建议应用程序显式检查所有输入。

异常详细信息: System.Web.HttpRequestValidationException: 从客户端(txt_edit="sdf<IMG height=101 src=...")中检测到有潜在危险的 Request.Form 值。
如何做？

[shihong322]

SqlCommand comm =new SqlCommand();
comm.Connection =conn;
comm.CommandText="insert into news(title,neirong) values(@title,@neirong)";
SqlParameter par_title=new SqlParameter("@title",SqlDbType.NVarChar,50);
par_title.Value =this.title_txt.Text.Trim();
comm.Parameters.Add(par_title);
SqlParameter par_neirong=new SqlParameter("@neirong",SqlDbType.NVarChar,3500);
par_neirong.Value =this.txt_edit.Text.ToString();
comm.Parameters.Add(par_neirong);

conn.Open();
if(comm.ExecuteNonQuery()>0)
{
Response.Write("<script language=javascript>alert('保存成功!')</script>");

}

conn.Close();
发生错误用的代码

[lengyubing_1983]

在Web.Config的<system.web></system.web>里加 <pages validateRequest="false"/>

[adandelion]

<%@ Page language="c#" Codebehind="noteLook.aspx.cs" AutoEventWireup="false" validateRequest="false" Inherits="aspnetc.noteLook" %>

--------------------------或
<system.web>
<!--验证reuquest传递的参数的安全问题-->
<pages validateRequest='false'></pages>

。。。。。。。。。。
</system.web>

[adandelion]

前者只作用于本页面,后者作用月整个项目.
validateRequest="false"